WAWASAN
Keamanan Siber Catatan lapangan dari operator kami.
Setiap artikel yang kami terbitkan di kategori Keamanan Siber, terbaru dulu.
- KREDIT CVE
- 42
- ENGAGEMENT
- 180+
- BILINGUAL
- EN/ID
advisory hanya dipublikasikan setelah coordinated disclosure · detail engagement dianonimkan sesuai NDA
Keamanan Siber - ARTIKEL LAINNYA
Security Awareness Training untuk Karyawan
Security awareness training adalah program pelatihan yang membekali karyawan dengan pengetahuan dan kebiasaan untuk mengenali, menghindari, dan melaporkan ancaman siber dalam pekerjaan sehari-hari. Firewall dan antivirus tidak bisa menghentikan karyawan yang tertipu email palsu atau menyerahkan kata sandi kepada orang yang mengaku dari tim IT. Artikel ini membahas materi inti, cara menyusun program yang efektif, dan cara mengukur hasilnya.
Password Manager: Fungsi dan Cara Memilih yang Aman
Password manager adalah aplikasi yang menyimpan, membuat, dan mengisikan kata sandi Anda secara otomatis, sehingga Anda bisa memakai kata sandi unik di setiap akun tanpa harus menghafalnya. Dengan satu kata sandi utama yang kuat, semua kredensial lain tersimpan di dalam brankas terenkripsi. Artikel ini menjelaskan fungsinya, jenis-jenisnya, dan cara memilih password manager yang aman.
Autentikasi Dua Faktor (2FA): Pengertian dan Cara Mengaktifkannya
Autentikasi dua faktor atau 2FA adalah lapisan keamanan tambahan yang meminta dua bukti identitas berbeda sebelum akun bisa dibuka, sehingga kata sandi yang bocor saja tidak cukup bagi orang lain untuk masuk. Mengaktifkannya hanya butuh beberapa menit dan termasuk langkah paling efektif untuk melindungi email, media sosial, dan akun keuangan. Artikel ini menjelaskan cara kerjanya, jenis metodenya, mana yang lebih kuat, serta cara mengaktifkannya.
Incident Response: Tahapan Menangani Insiden Keamanan
Incident response adalah pendekatan terstruktur untuk mendeteksi, menangani, dan memulihkan diri dari insiden keamanan siber agar kerugian bagi bisnis dan data bisa ditekan seminimal mungkin. Organisasi yang tidak punya rencana tertulis cenderung bereaksi dengan panik, sehingga bukti hilang dan kerusakan meluas. Artikel ini menjelaskan tahapan, peran tim, kewajiban pelaporan, dan hal yang perlu disiapkan sebelum insiden terjadi.
Zero Trust Security: Pengertian dan Prinsipnya
Zero trust adalah pendekatan keamanan yang tidak memberi kepercayaan otomatis kepada pengguna atau perangkat hanya karena berada di dalam jaringan organisasi; setiap permintaan akses harus diverifikasi. Pendekatan ini menjadi relevan ketika data tersebar di cloud, pegawai bekerja dari mana saja, dan jaringan internal tidak lagi bisa dianggap aman. Artikel ini membahas pengertian zero trust, tujuh prinsip menurut NIST, komponen utamanya, dan cara memulainya secara bertahap.
Perbedaan IDS dan IPS dalam Keamanan Jaringan
Perbedaan IDS vs IPS terletak pada tindakannya: IDS (Intrusion Detection System) mendeteksi dan memberi peringatan, sedangkan IPS (Intrusion Prevention System) mendeteksi lalu berusaha menghentikan ancaman itu. Keduanya sering disebut bersama sebagai IDPS dan menjadi lapisan penting setelah firewall. Artikel ini menjelaskan cara kerja, jenis, kelebihan, dan kapan Anda memilih salah satunya.
Apa Itu Firewall? Jenis dan Cara Kerjanya
Firewall adalah perangkat atau perangkat lunak yang mengontrol lalu lintas jaringan antara dua area dengan tingkat kepercayaan berbeda, misalnya antara internet dan jaringan kantor, berdasarkan aturan yang Anda tetapkan. Artikel ini menjelaskan apa itu firewall, bagaimana cara kerjanya, jenis-jenisnya menurut panduan NIST, serta praktik yang membuatnya benar-benar efektif.
Cara Mengamankan Router MikroTik
Keamanan MikroTik penting karena router ini sering menjadi gerbang utama jaringan kantor, sekolah, warnet, hingga penyedia layanan internet. Router yang dibiarkan dengan konfigurasi bawaan, kata sandi lemah, atau versi RouterOS lama mudah menjadi titik lemah bagi seluruh jaringan di belakangnya. Panduan ini merangkum langkah pengamanan MikroTik berdasarkan dokumentasi resmi MikroTik, dari pembaruan hingga pembatasan layanan.
Standar Keamanan Wi-Fi: WEP, WPA, WPA2, dan WPA3
Keamanan wifi ditentukan oleh standar enkripsi dan autentikasi yang dipakai jaringan Anda: WEP, WPA, WPA2, atau WPA3. Memahami perbedaan keempatnya membantu Anda memilih pengaturan router yang tepat dan menghindari konfigurasi usang yang masih banyak ditemukan di rumah maupun kantor. Artikel ini membahas kelemahan tiap generasi, apa yang dibawa WPA3, dan langkah praktis mengamankan jaringan Anda.
Pengertian Forensik Digital dan Manfaatnya
Forensik digital adalah ilmu dan praktik untuk mengidentifikasi, mengumpulkan, memeriksa, dan menganalisis data elektronik dengan cara yang menjaga keutuhan bukti, sehingga hasilnya dapat dipertanggungjawabkan dalam proses hukum maupun investigasi internal. Artikel ini menjelaskan pengertiannya, tahapan kerjanya, sumber buktinya, manfaatnya, dan landasan hukum yang perlu Anda ketahui di Indonesia.
Endpoint Security: Pengertian dan Cara Kerjanya
Endpoint security adalah pendekatan keamanan yang melindungi perangkat akhir seperti laptop, komputer, ponsel, dan server dari malware, pencurian data, dan penyalahgunaan akses. Karena perangkat inilah yang setiap hari dipakai membuka email dan tautan, endpoint sering menjadi pintu masuk pertama serangan ke jaringan organisasi. Artikel ini membahas pengertian, komponen, cara kerja, dan praktik terbaiknya.
Data Loss Prevention (DLP): Pengertian dan Cara Kerjanya
Data loss prevention (DLP) adalah gabungan kebijakan dan teknologi yang mencegah data sensitif keluar dari organisasi tanpa izin, baik karena kelalaian pegawai maupun karena pencurian. Artikel ini menjelaskan pengertian DLP, cara kerjanya mulai dari pengenalan data hingga tindakan pemblokiran, jenis-jenisnya, serta langkah penerapan yang realistis untuk organisasi di Indonesia.
Masalah Keamanan Data pada Cloud Computing
Keamanan cloud computing adalah kumpulan kebijakan, kontrol, dan praktik untuk melindungi data, aplikasi, dan infrastruktur yang berjalan di layanan cloud, dengan tanggung jawab yang dibagi antara penyedia dan pelanggan. Artikel ini membahas masalah keamanan data yang paling sering muncul di cloud, tren ancaman terkini, dan langkah mengatasinya.
Apa Itu Network Security? Jenis dan Komponennya
Network security adalah rangkaian kebijakan, praktik, dan teknologi yang melindungi jaringan komputer beserta data yang melaluinya dari akses tidak sah, penyalahgunaan, dan gangguan. Artikel ini menjelaskan jenis dan komponen utama keamanan jaringan, prinsip rancangannya, serta langkah awal yang realistis untuk jaringan kantor.
Apa Itu ISO 27001 dan Manfaatnya bagi Organisasi
ISO 27001 adalah standar internasional yang menetapkan persyaratan untuk membangun, menjalankan, memelihara, dan terus memperbaiki sistem manajemen keamanan informasi (SMKI, atau ISMS dalam bahasa Inggris). Artikel ini menjelaskan isi standar tersebut, struktur kontrolnya, manfaatnya bagi organisasi, dan gambaran proses sertifikasinya.
Apa Itu Security Operations Center (SOC)?
Security operations center (SOC) adalah gabungan tim, proses, dan teknologi yang bertugas memantau, mendeteksi, menganalisis, dan merespons insiden keamanan siber di sebuah organisasi. Artikel ini menjelaskan fungsi SOC, siapa saja yang bekerja di dalamnya, teknologi yang dipakai, dan model SOC yang bisa dipilih.
Apa Itu SIEM? Fungsi dan Cara Kerjanya
SIEM, singkatan dari Security Information and Event Management, adalah platform yang mengumpulkan log dari berbagai sistem, menganalisisnya, dan memberi peringatan ketika ada aktivitas yang mencurigakan. Artikel ini menjelaskan fungsi SIEM, cara kerjanya, contoh penggunaannya, serta tantangan yang perlu Anda perhitungkan sebelum memakainya.
CIA Triad dan Least Privilege: Prinsip Dasar Keamanan Informasi
CIA triad adalah model dasar keamanan informasi yang terdiri dari tiga tujuan: confidentiality (kerahasiaan), integrity (integritas), dan availability (ketersediaan). Artikel ini menjelaskan ketiganya, cara menerapkannya, dan bagaimana prinsip least privilege membantu menjaga ketiganya tetap terpenuhi.
Pentingnya Cyber Security di Indonesia
Cyber security Indonesia menjadi isu yang semakin mendesak karena layanan publik, perbankan, perdagangan, dan kehidupan sehari-hari kini bergantung pada sistem digital. Artikel ini merangkum data ancaman siber nasional, satu insiden besar yang menjadi pelajaran, regulasi yang berlaku, dan langkah praktis yang bisa Anda ambil.
Pengertian Cyber Security: Jenis, Manfaat, dan Contohnya
Cyber security adalah praktik melindungi komputer, jaringan, aplikasi, dan data dari serangan, kerusakan, serta akses yang tidak sah. Artikel ini menjelaskan pengertian keamanan siber, jenis-jenisnya, manfaatnya bagi individu maupun organisasi, dan contoh penerapannya yang bisa Anda temui sehari-hari.
Ditulis oleh operator yang mengerjakannya, dalam bahasa Inggris dan Indonesia.
Dapatkan advisory berikutnya lebih dulu. Tanpa ringkasan, tanpa kebisingan.
Satu email ketika ada sesuatu yang benar-benar penting. Atau ikuti kanal komunitas kami.
LANGKAH BERIKUTNYA
Bicara dengan operator, bukan meja penjualan.
Panggilan scoping singkat, lalu ruang lingkup, jadwal, dan biaya tertulis dalam 2 hari kerja.